Datenschutz

Stand: 16. Oktober 2026

1. Verantwortlicher

Horn Grün GmbH
Grimmaer Landstraße 12
04668 Grimma / OT Pöhsig
Deutschland

E-Mail: info@horn-gruen.de
Telefon: +49 34385 51356

2. Für welche Angebote diese Hinweise gelten

Diese Datenschutzerklärung gilt für die Unternehmenswebsite von Horn Grün, die Anfrage eines B2B-Kundenzugangs, das B2B-Kundenportal, Bestellungen zur Abholung oder Lieferung sowie die dazugehörige Kommunikation. Für die zentrale BELLOflow-SaaS und deren eigene Benutzerverwaltung gelten ergänzend die gesonderten BELLOflow-Datenschutzhinweise.

3. Aufruf der Website

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Browser, Betriebssystem und Referrer. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb unseres Angebots.

4. Anfrage eines B2B-Kundenzugangs

Bei einer Zugangsanfrage verarbeiten wir Firmenname, E-Mail-Adresse und optional die Telefonnummer. Wir nutzen diese Angaben zur Prüfung, Kontaktaufnahme und Vorbereitung einer Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nicht angenommene Anfragen löschen wir, sobald sie für die Prüfung und Dokumentation nicht mehr erforderlich sind.

5. Kundenkonto und Firmendaten

Für freigeschaltete Geschäftskunden verarbeiten wir Firmenname, Ansprechpartner, Login-E-Mail-Adresse, Telefonnummer, Rechnungs-E-Mail-Adresse, USt-IdNr., Rechnungs- und Lieferanschriften sowie Zugangsstatus. Rechnungs-E-Mail-Adresse und USt-IdNr. sind freiwillig, soweit sie für den jeweiligen Vorgang nicht gesetzlich erforderlich sind. Passwörter werden ausschließlich als nicht rückrechenbare Prüfsummen gespeichert. Einladungs- und Passwort-Reset-Links sind zeitlich begrenzt.

6. Bestellungen, Angebote und Lieferung

Zur Bearbeitung von Warenkörben, Bestellungen, Abholungen, Lieferanfragen, Angeboten und Rechnungszuordnungen verarbeiten wir Kunden- und Kontaktdaten, Liefer- und Rechnungsanschriften, bestellte Artikel, Mengen, Preise, Steuersätze, Zeitpunkte, Bestellstatus, Bearbeiter, externe Rechnungsnummern und erforderliche Notizen. Bei Lieferangeboten können vom Kunden hochgeladene unterschriebene Angebotsdokumente gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7. E-Mail-Kommunikation

Wir versenden betriebliche E-Mails zu Einladungen, Passwort-Reset, Bestellungen, Angeboten und Statusänderungen. Dabei werden E-Mail-Adresse, Name beziehungsweise Firma, Vorgangsbezug und technische Versanddaten verarbeitet. Der Versand dient der Vertragsdurchführung und Kontosicherheit nach Art. 6 Abs. 1 lit. b und lit. f DSGVO. Werbung per E-Mail erfolgt nur mit einer dafür erforderlichen Rechtsgrundlage.

8. Erforderliche Cookies und Browser-Speicherung

Website und Kundenportal verwenden technisch erforderliche Sitzungs-Cookies und lokale Browser-Speicherungen. Sie halten Anmeldung, Sicherheitsstatus, Warenkorb, Darstellungszustand und den notwendigen Versionswechsel funktionsfähig. Diese Technologien sind für den ausdrücklich angeforderten Dienst erforderlich. Werbe-, Tracking- oder Profiling-Cookies werden in diesem Angebot nicht eingesetzt.

9. Empfänger und Auftragsverarbeitung

Die technische Plattform BELLOflow verarbeitet Daten für Horn Grün als Auftragsverarbeiter, soweit dies für Website, Kundenportal und Bestellabläufe erforderlich ist. Das Hosting erfolgt bei ALL-INKL.COM in Deutschland. Für betriebliche E-Mails wird der konfigurierte Mailserver eingesetzt. Weitere Empfänger erhalten Daten nur, wenn dies zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht oder zum Schutz berechtigter Interessen erforderlich ist, etwa Transportdienstleister, Steuerberatung oder Behörden.

10. Datensicherung und Drittlandbezug

Zur Wiederherstellung nach technischen Störungen werden zeitlich begrenzte Server-Sicherungen erstellt. Zusätzlich können verschlüsselte Notfallarchive über GitHub gespeichert werden; Inhaltsdaten werden vor der Übertragung mit AES-256 verschlüsselt. Soweit ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

11. Speicherdauer und Löschung

Kunden- und Bestelldaten werden für die Dauer der Geschäftsbeziehung und anschließend entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Sicherheitsprotokolle, Sitzungen und fehlgeschlagene Anmeldeversuche werden nur so lange vorgehalten, wie dies für Schutz und Fehleranalyse erforderlich ist. Testkonten können vollständig gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gelöschte Daten können bis zum Ablauf des jeweiligen Sicherungszyklus in geschützten Backups enthalten bleiben und werden dort nicht für andere Zwecke genutzt.

12. Datensicherheit

Wir schützen Daten durch verschlüsselte HTTPS-Übertragung, rollen- und mandantenbezogene Zugriffsgrenzen, sichere Passwortspeicherung, zeitlich begrenzte Sicherheitslinks, Anmeldebegrenzungen, Protokollierung sicherheitsrelevanter Änderungen und regelmäßige Sicherungen. Eine vollständig risikofreie Übertragung oder Speicherung kann dennoch nicht garantiert werden.

13. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte verwenden Sie bitte die oben genannten Kontaktdaten.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Sachsen ist dies die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, post@sdtb.sachsen.de, www.datenschutz.sachsen.de.

15. Aktualisierung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.